CVE-2022-3992

CVE-2022-3992 WonderCMS 中的跨站脚本 描述：Sanitization Management System v1.0 存在一个跨站脚本（XSS）漏洞，潜在攻击者可通过精心构造的名称将任意文件上传到系统信息字段（System Info Fields）中的系统徽标字段。该 Cookie 未设置 HttpOnly 标志，可能被用来窃取已登录用户的 Cookie。 如何复现：...